Informatiegebruik

Hieronder beschrijven we onze regels en procedures om informatie acceptabel te gebruiken binnen ons bedrijf.

Regels

• Als communicatiebureau krijgen we soms persoonlijke of gevoelige informatie van onze klanten te zien. Uiteraard geldt hier een geheimhoudingsplicht voor. Hier mogen we dus niets over naar buiten brengen zonder toestemming van de klant.
• Het maken van niet-geautoriseerde kopieën van bedrijfsdocumenten is verboden.
• Het is verboden om bedrijfsinformatie te gebruiken voor persoonlijk gewin.
• Openbaarmaking van financiële gegevens: deze is alleen toegestaan met goedkeuring van de directie.

Procedures

• Classificatie van documenten: alle nieuwe documenten moeten worden beoordeeld en geclassificeerd op basis van hun gevoeligheidsniveau.
• Opslag van vertrouwelijke documenten: deze moeten in beveiligde klantmappen op de Drive worden opgeslagen.
• Training informatiebeveiliging: medewerkers moeten een training volgen over informatiebeveiliging bij indiensttreding.
• Incidentrapport bij verlies van informatie: bij verlies moet onmiddellijk een rapport worden ingediend.
• Beveiliging van apparaten: zorg dat je je apparaten hebt beveiligd met sterke wachtwoorden.
• Zorg ervoor dat je altijd uitlogt je je laptop meeneemt of afsluit.
• Tweefactorauthenticatie: voor belangrijke applicaties moet tweefactorauthenticatie worden gebruikt.

Veilig werken op de werkplek (Clear Desk & Clear Screen)

• Schermen: Altijd vergrendelen bij het verlaten van de plek (Control + Command + Q).
• Papier: Geen klant- of personeelsgegevens op je bureau laten liggen als je weg bent.
• Sleutels/USB: Nooit onbeheerd achterlaten.